- Yama var
- Son 7 gün
- CWE-306
CVE-2022-29966
Emerson Ovation'da kimlik doğrulaması olmayan kritik işlevler
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, endüstriyel kontrol sistemlerinin kimlik doğrulaması olmadan saldırıya açık olmasına yol açıyor ve kritik süreçlerin kesintiye uğramasına ya da yanlış yönlendirilmesine neden olabilir. Üretim ve güvenlik açısından acil önlem alınması gerekir.
ÖzetTürkçe
Emerson Ovation sisteminde bazı protokoller kimlik doğrulaması gerektirmiyor. Bu nedenle ağa erişebilen bir saldırgan kimlik doğrulaması yapmadan işlevlere erişebilmektedir. Etkilenen ürün Emerson Ovation'dır.
Saldırgan ne yapabilir?
Saldırgan denetleyici yapılandırmasını değiştirebilir veya hizmet reddi (DoS) durumuna yol açarak sistemin çalışmasını durdurabilir.
Kaynaktaki açıklama (İngilizce)
Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.
Üreticinin çözüm notu (İngilizce)
Emerson recommends the following:
* Upgrade to the currently available release of Ovation 3.8.0 Feature Pack 3 for remediation of many of the identified vulnerabilities.
* Users are advised to consider the use of OCR3000 controllers, which offer an extra layer of protection that is not available to older controller models.
* Deploy and configure Ovation systems and related components as described in the Cybersecurity for Ovation Systems manual (OVREF1000). Ovation Users' Group Website (User Manuals | Reference Manuals) https://www.ovationusers.com/ (login required)
* Users with questions or concerns regarding the impact of these vulnerabilities on Ovation should contact the
Ovation-CERT by email or phone (1-800-445-9723, option 3).
Ne yapmalı?
- Ovation sistemini, açıklardan birçoğunu gidermek için mevcut sürüm olan Ovation 3.8.0 Feature Pack 3 sürümüne yükseltin. Üretici
- Eski denetleyici modelleri yerine, bu tür sorunlara karşı ek bir koruma katmanı sunan OCR3000 denetleyicilerinin kullanılmasını değerlendirin. Üretici
- Ovation sistemlerini ve ilgili bileşenleri, Ovation üreticisinin Ovation siber güvenlik kılavuzunda (OVREF1000) açıklanan şekilde dağıtın ve yapılandırın. Üretici
- Etkilerinden emin olmadığınız durumlarda Ovation-CERT ekibiyle e-posta veya telefon yoluyla iletişime geçin. Üretici
Ek önlemler
- Ovation denetleyicilerine ve kontrol ağına yalnızca yetkili ağ segmentleri üzerinden erişime izin verin; kontrol ağını kurumsal ağdan ve internetten ayırın. Genel öneri
- Denetleyici yapılandırmasındaki beklenmedik değişiklikleri ve olağandışı ağ trafiğini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Emerson Ovation | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.